Étant donné que "En outre, de nombreux aspects de la sécurité de l'information, tels que l'évaluation des risques, l'élaboration de politiques et la planification de la reprise après sinistre, nécessitent une attention coordonnée de la direction.", est-il garanti que "L’évaluation des risques fait partie de la sécurité de l’information." ? "vrai", "faux", ou "incertain" ?